Le 27 mai 2020

Les chercheurs de Doctor Web ont découvert une campagne de fraude visant les mobiles. Les pirates publient des vidéos fallacieuses sur YouTube pour promouvoir une version mobile d’un soi-disant nouveau jeu Valorant et invitant les internautes à l’installer sur leur mobile. En réalité, c’est un Trojan qui s’installe et qui permet aux cybercriminels d’obtenir diverses « récompenses » via des programmes d’affilitation .

Le jeu Valorant est encore en développement et disponible uniquement en version bêta sur Windows. Cependant, les vidéos qui sont diffusées par ce groupe rend plausible son utilisation sur un mobile.

Elles sont en effet accompagnées de descriptions détaillées et de nombreux commentaires d’utilisateurs qui ont soi-disant pu installer le jeu sur leur mobile. Tous ces commentaires sont bien entendu des faux.

Pour télécharger le jeu, les utilisateurs sont invités à visiter un site web dont le design est proche de celui du projet officiel de site du jeu Valorant. Il contient deux liens sensés mener vers le téléchargement du jeu. En cliquant sur ce lien via un appareil iOS, le site web redirige la requête vers un portail web de programme d’affiliation. Si la requête vient d’un appareil Android, le fichier APK contenant le malware Android.FakeApp.176 sera installé. Etant donné que ce fichier provient d’une ressource différente de Google Play, sur les appareils les plus modernes, une modification des paramètres du système de sécurité doit être effectuée pour l’installer.

Ce malware imite le processus de lancement du jeu mais demande ensuite une validation de l’appareil pour le “débloquer”. Pour cela, l’utilisateur se voit demander de télécharger et installer une app supplémentaire.

Si l’utilisateur accepte de “débloquer” le jeu, le malware, tout comme pour iOS, charge le même site web lié à un programme d’affiliation, dans le navigateur. Ce site web vérifie plusieurs paramètres et redirige l’utilisateur vers un autre site de programme d’affiliation. C’est ici que l’on propose à l’internaute d’effectuer plusieurs actions afin de gagner des récompenses. Dans notre exemple, on propose à l’internaute d’installer et lancer un jeu depuis Goole Play ainsi que de participer à un sondage en ligne.

Ces sites web sont typiquement représentatifs des « services » qui font gagner de l’argent en effectuant des clics via ces programmes d’affilitation, font augmenter de manière artificielle le nombre de visiteurs d’un site, monétisent des sites via des logiciels publicitaires et des schémas de pay-per-install (PPI) afin d’augmenter la popularité d’un logiciel (ou d’un site) et le nombre d’installations, et d’autres types de campagnes Internet.

En réalité, certains de ces services permettent de réelles rémunérations ou récompenses telles que de la monnaie utilisée dans un jeu ou d’autres bonus. Mais avec Android.FakeApp.176, rien de tout cela. La version mobile du jeu Valorant n’existe pas et le seul objectif de cette fausse appli est de charger un site web affilié pour aider les développeurs du malware à recevoir ces fameuses récompenses.

Ce type de fraude n’est pas nouveau. Par exemple, la même version du malware dont nous parlons ici, Android.FakeApp.176, a été diffusée sous couvert d’une version mobile du récent Call of Duty: Warzone game, qui est en fait uniquement disponible sur PC et consoles. En 2018, une version différente de ce malware était diffusée sous une fausse version de Fortnite et du jeu Apex Legends en 2019. Ces jeux populaires suscitent l’intérêt des cybercriminels car ils ont des millions de fans et autant de victimes potentielles.

Doctor Web recommande aux utilisateurs d’être prudents et de ne pas cliquer sur des liens qui semblent suspects ou de ne pas installer des applis douteuses provenant de sources inconnues.

Dr.Web pour Android détecte et supprime toutes les modifications connues du malware Android.FakeApp.176.

En savoir plus sur Android.FakeApp.176

Votre Android a besoin d'une protection.

Utilisez Dr.Web

• Premier antivirus russe pour Android
• Plus de 140 millions de téléchargements sur Google Play
• Gratuit pour les utilisateurs des produits Dr.Web pour les particuliers

Télécharger gratuitement